2018-2019-2 《网络对抗技术》Exp6 信息搜集与漏洞扫描 Week9 20165233
Exp6 信息搜集与漏洞扫描
目录
一、基础问题
1、哪些组织负责DNS,IP的管理。
全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。
全球根域名服务器:绝大多数在欧洲和北美(全球13台,用A~M编号),中国仅拥有镜像服务器(备份)。
全球一共有5个地区性注册机构:ARIN主要负责北美地区业务,RIPE主要负责欧洲地区业务,APNIC主要负责亚太地区业务,LACNIC主要负责拉丁美洲美洲业务,AfriNIC负责非洲地区业务。
2、什么是3R信息。
注册人(Registrant)
注册商(Registrar)
官方注册局(Registry)
二、实验步骤
实验点一:各种搜索技巧的应用
通过搜索引擎进行信息搜集
工具:Google Hacking
- Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的搜索字符串。其中包含了很多常用的模块,还有我们之前使用过的各个平台下的shellcode,也可以从这里获取。
搜索网址目录结构
工具:msf的brute_dirs,dir_listing,dir_scanner等辅助模块
以dir_scanner为例,依次输入以下命令:
use auxiliary/scanner/http/dir_scanner
set THREADS 50
set RHOSTS www.baidu.com
exploit
检测特定类型的文件
工具:百度
- 有些网站会链接通讯录,订单等敏感的文件,可以进行针对性的查找,比如百度site:baidu.com filetype:xls 明星
搜索存在sql注入的页面以及后台登陆的页面
工具:Google浏览器
- 估计是中国不允许吧...失败了
实验点二:DNS IP注册信息的查询
whois查询
工具:利用
whois
命令
whois
用来进行域名注册信息查询。在终端输入whois baidu.com
可查询到3R注册信息,包括注册人的姓名、组织和城市等信息。
nslookup域名查询
工具:nslookup
dig域名查询
工具:dig
在IP-ADDRESS这个网站上,可以查询到更详细的关于某共有IP的信息
工具:IP-ADDRESS
使用traceroute命令进行路由侦查
工具:
traceroute
命令
- 使用
traceroute www.baidu.com
对经过的路由进行探测
实验点三:基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)
主机扫描
工具1:ICMP Ping命令
- 使用命令ping www.baidu.com
工具2:msf中的辅助模块arp_sweep
位于modules/auxiliary/scanner/discovery 主要有 arp_sweep, ipv6_multicast_ping, ipv6_neighbor, ipv6_neighbor_router_advertisement, udp_probe,udp_sweep.
下面以arp_sweep为例,arp_sweep使用ARP请求枚举本地局域网的活跃主机。
打开msfconsole
,依次输入:
use auxiliary/scanner/discovery/arp_sweep
set RHOSTS 10.10.10.0/24
set THREADS 50
run
工具3:nmap
- 使用
nmap -sn 10.1.1.0/24
寻找该网段下的活跃主机
端口扫描
-sS
选项进行TCP SYN扫描。在Linux下使用nmap -sS -Pn 172.16.8.28
命令,其中-sS
是TCP SYN扫描,-Pn
是在扫描之前,不发送ICMP echo请求测试目标。
OS及服务版本探测
- 使用
-O
选项让Nmap对目标的操作系统进行识别。
具体服务的查点
1、使用-sV
查看目标机子的详细服务信息
2、网络服务扫描
工具:telnet
use auxiliary/scanner/telnet/telnet_version
set RHOSTS 10.1.1.0/24
set THREADS 100
run
3、SSH服务扫描
工具:SSH
use auxiliary/scanner/ssh/ssh_version
set RHOSTS 10.1.1.0/24
set THREADS 200
run
4、Oracle数据库服务查点
工具:Oracle
use auxiliary/scanner/oracle/tnslsnr_version
set RHOSTS 10.1.1.0/24
set THREADS 200
run
5、口令猜测与嗅探
工具:ssh_login
- 利用一个CMD5在线加密的网站,给用户的口令做一个hash。然后
vi user.txt
,将用户名与hash值通过:
分割。
use auxiliary/scanner/ssh/ssh_login
set RHOSTS 10.1.1.0/24
set USERNAME root
set PASS_FILE /root/user.txt
run
实验点四:漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标)
1、通过openvas-check-setup
检查安装
- 未找到。
2、通过apt-get install openvas
进行安装
( 注:安装openvas之前,首先通过apt-get update
与apt-get dist-upgrade
获取最新软件包)
3、安装完以后,对openvas进行配置,重复运行openvas-check-setup
,每次根据提示来进行下一步操作
greenbone-nvt-sync
修正错误。
- 配置用户名和密码
greenbone-scapdata-sync
修正错误。
- 总之,最后有一个无法解决的问题。所以拷贝了别人的kali完成了接下来的实验。具体问题分析见
三、实验中遇到的问题
。
4、使用openvas-start
开启服务,会自动打开浏览器主页https://127.0.0.1:9392
5新建任务,开始扫描。
- 在菜单栏选择Tasks:
6、查看并分析扫描结果
- 点击
full and fast
:
- 选取一个高位漏洞进行查看
三、实验中遇到的问题及解决方案
- 在配置openvas时,更新完scapdata数据库后,进行
openvas-check-setup
时,告诉我“您应该启动redisserver或将其配置为监听套接字:/var/run/redis-openvas/redis-server.sock。”
- 根据修正信息,我对
redis.conf
配置文件进行了对应的修改。重新启动redis server时,告诉我连接不上。整个过程就一直陷入一个死循环。我参考了学姐的博客去解决问题,但是学姐成功的办法,我尝试的时候仍失败...目前在网上我也没找到可行的解决办法。所以,最后我只好拷贝了同学安装好openvas的kali虚拟机。
四、实验总结
本次实验中尝试了很多种搜集信息和漏洞扫描的方法。这也是在为渗透测试做准备工作,是十分重要的基础性操作。通过这些获取到的信息便可以分析出对方的缺点、弱点以及漏洞进行攻击。
在实验过程中对于如此多样的信息搜集方式,让我不禁对于自己电脑此时是否已经被某些黑客分析的彻彻底底的而感到不寒而栗。
2018-2019-2 《网络对抗技术》Exp6 信息搜集与漏洞扫描 Week9 20165233的更多相关文章
- 20145215《网络对抗》Exp6 信息搜集与漏洞扫描
20145215<网络对抗>Exp6 信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS,IP的管理? 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器.DNS和 ...
- 20145208 蔡野 《网络对抗》Exp6 信息搜集与漏洞扫描
20145208 蔡野 <网络对抗>Exp6 信息搜集与漏洞扫描 本实践的目标是掌握信息搜集的最基础技能.具体有(1)各种搜索技巧的应用(2)DNS IP注册信息的查询 (3)基本的扫描技 ...
- 20155226 《网络对抗》exp6信息搜集与漏洞扫描
20155226 <网络对抗>exp6信息搜集与漏洞扫描 实验后回答问题 哪些组织负责DNS,IP的管理? 目前域名机构主要包括ICANN理事会和CNNIC. Internet 域名与地址 ...
- 20155308《网络对抗》Exp6 信息搜集与漏洞扫描
20155308<网络对抗>Exp6 信息搜集与漏洞扫描 原理与实践说明 实践内容 本实践的目标是掌握信息搜集的最基础技能.具体有: 各种搜索技巧的应用 DNS IP注册信息的查询 基本的 ...
- 20155323刘威良《网络对抗》Exp6 信息搜集与漏洞扫描
20155323刘威良<网络对抗>Exp6 信息搜集与漏洞扫描 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法. 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查 ...
- 20155330 《网络对抗》 Exp6 信息搜集与漏洞扫描
20155330 <网络对抗> Exp6 信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS,IP的管理? 互联网名称与数字地址分配机构(The Internet Corporation ...
- 20155331 《网络对抗》 Exp6 信息搜集与漏洞扫描
20155331 <网络对抗> Exp6 信息搜集与漏洞扫描 实验问题回答 哪些组织负责DNS,IP的管理 答:美国政府授权ICANN统一管理全球根服务器,负责全球的域名根服务器.DNS和 ...
- # 20155337《网络对抗》Exp6 信息搜集与漏洞扫描
20155337<网络对抗>Exp6 信息搜集与漏洞扫描 实践目标 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现.端口扫描.OS及服务版本探测 ...
- 20145301 赵嘉鑫 《网络对抗》Exp6 信息搜集与漏洞扫描
20145301赵嘉鑫<网络对抗>Exp6 信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS,IP的管理? 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器.D ...
- 20145307陈俊达《网络对抗》Exp6 信息搜集与漏洞扫描
20145307陈俊达<网络对抗>Exp6 信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS,IP的管理? 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器.D ...
随机推荐
- 【opencv基础】linux系统opencv以及opencv_contrib的安装与使用
前言 本文主要介绍如何在linux系统安装使用opencv. 具体步骤可参考opencv官网here. 步骤 编译源码之前需要安装相关依赖库: 1.下载源码: 2.解压源码: 3.配置cmake: 注 ...
- 下载各个版本java (Java Development Kit)
本文介绍怎么样下载各个版本java开发工具包. 方法/步骤 打开官方下载网址:http://www.oracle.com/technetwork/java/javase/downloads/ind ...
- index.do
- MySQL Transaction--快照读和当前读
在MySQL读取数据时可以按照是否使用一致性非锁定读来分为快照读和当前读:1.快照读:MySQL使用MVCC (Multiversion Concurrency Control)机制来保证被读取到数据 ...
- ubuntu 14.04安装OVS虚拟OpenFlow交换机配置总结
一.安装OVS sudo apt-get install openvswitch-controller openvswitch-switch openvswitch-datapath-source ( ...
- juc包下的集合类
import java.util.Iterator;import java.util.concurrent.CopyOnWriteArrayList; /** * 集合在多线程中同步的方式: * 1. ...
- [CLPR] 定位算法探幽 - 边缘和形态学
一. 引言 如何从一副图片中找到车牌? 这是机器视觉的一个应用. 理所当然地, 思考的角度是从车牌本身的信息入手, 为了讨论方便, 下面均以长窄型蓝白车牌为例. 下图就是这样一张车牌的基本信息. 一眼 ...
- window.open 和 location.href 区别
window.open():可以在一个网站上打开另外的一个网站的地址 window.location():只能在一个网站中打开本网站的网页
- lamba数据架构以及数据湖
面试大数据项目,面试过程中发现面试官提到的两个概念没有搞清楚: 1. lamba数据架构:这个概念的提出是由storm的作者提出来的,其实主旨就是想要说明,数据的处理分成三层,一类是批处理程序(bat ...
- dzzoffice协同办公平台与onlyoffice在线协作平台安装与部署
1.安装dzzoffice协同办公平台 DzzOffice是一套开源办公套件,适用于企业.团队搭建自己的 类似“Google企业应用套件”.“微软Office365”的企业协同办公平台. 官网地址:h ...